黄石市自然资源和城乡建设局IPv6升级改造项目询价公告

1

核心交换机

1.为满足国产化要求，设备核心部件（CPU、转发芯片）为国产芯片;

2.交换容量≥68Tbps，包转发率≥51200Mpps，主控槽位≥2，业务槽位≥2，风扇槽位≥1，电源槽位≥6；支持主控上端口同时工作，支持1:1转发备份，倒转时间小于5ms，故障自动切换无丢包；

3.支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议，支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议；

4.支持全端口Macsec、SRv6 BE、BGP-EVPN；

5.支持整机MAC地址≥384K，IPv4路由转发FIB表项≥256K，IPv6路由转发FIB表项≥80K；板卡支持MACsec-256加密；

6.单台实配：主控≥2，电源≥2，25G/10GE光口≥8，10GE光口≥16，GE电口≥24，GE Combo口≥8，10GE堆叠线缆≥1根；

2台

2

WAF

1.Web应用防火墙系统；国产化CPU和操作系统，网络吞吐量≥2.4Gbps；应用层处理能力≥0.6Gbps；网络并发连接数≥100万；HTTP并发≥64万；HTTP新建连接数≥13000/s；

2.标准2U机箱；配置至少6个千兆电口；12个千兆SFP插槽；2个万兆SFP+插槽；1TB硬盘；冗余电源；1个Console口；2个USB接口；配置不少于3年的waf软件特征库服务；

3.支持IPv6 的网络环境并能有效运行其安全功能和自身安全功能，能够满足IPv6核心协议、IPv6NDP协议、IPv6 Autoconfig协议、ICMPv6协议和IPy6 PMTU协议的一致性要求，能抵御IPv6、ICMPv6、TCP for IPv6 Server等畸形报文攻击，满足IPv6协议健壮性的要求，并支持IPv6过渡网络环境；

4.攻击防护功能：支持CC攻击、SQL 注入、XSS、第三方组件漏洞、目录遍历攻击、Cookie注入、CSRF、文件包含攻击、盗链、OS 命令注入、WEBshell、反序列化攻击等WEB攻击防护功能，能够防护应用扫描、漏洞利用工具等自动化工具发起的攻击，并支持攻击逃逸防护能够检测并阻断经逃逸技术处理的攻击行为。具备IDP防御功能，并提供IDP防御特征库，特征库需要提供10种类型并提供至少10000条IDP特征库。

5.产品具备公安部销售许可证证书或网络关键设备和网络安全专用产品认证证书、信息技术产品安全测评证书EAL3+。支持Windows、Debian、Ubuntu、CentOS、Redhat、统信、欧拉、麒麟等操作系统防护客户端下载，可自动探测防护端主机名、插件ID、IP地址、操作系统类型、版本号等信息，并可进行防护端配置。

1台